🔐 CVE-2025-21042 — Exécution de code à distance dans le codec d'image Samsung

⚙️ Qu'est-ce que c'est

Une vulnérabilité critique dans la bibliothèque de traitement d'image de Samsung libimagecodec.quram.so — utilisée sur les appareils Galaxy Android. 🧩 Il s'agit d'une faille d'écriture hors limites déclenchée lors de l'analyse de fichiers image malveillants (comme DNG). 📸 Une image malveillante peut permettre à des attaquants d'exécuter du code arbitraire à distance sur l'appareil.

« Écriture hors limites dans libimagecodec.quram.so avant SMR Apr-2025 Release 1 permet à des attaquants distants d'exécuter du code arbitraire. » — Résumé du NVD

🚨 Sévérité

Métrique	Valeur

👉 En d'autres termes : un attaquant pourrait compromettre votre téléphone rien qu'en vous envoyant une image — aucun clic nécessaire.

🧨 Exploitation dans la nature

🕵️‍♂️ Exploitée dans le cadre de LANDFALL, une campagne de spyware Android de qualité commerciale.
🎯 Cibles : Samsung Galaxy S22/S23/S24, Fold4, Flip4.
🌍 Régions touchées : Moyen-Orient (Irak, Iran, Turquie, Maroc).
🧠 Distribuée via des applications de messagerie ou d'autres canaux avec des pièces jointes d'images malveillantes.

Utilisée par des opérateurs de spyware pour prendre le contrôle total des appareils affectés — y compris caméra, micro et exfiltration de données.

🧩 Qui est concerné

📱 Appareils Samsung Android exécutant un firmware antérieur à ➡️ SMR Apr-2025 Release 1

Si votre appareil n'a pas reçu ce correctif — vous êtes toujours vulnérable.

🛡️ Comment se protéger

✅ Mettez à jour maintenant : Allez dans Paramètres → Mise à jour logicielle → Télécharger et installer Assurez-vous que le niveau du correctif de sécurité est April 2025 ou ultérieur.

🚫 Évitez :

Ouvrir des fichiers image provenant d'expéditeurs inconnus 📁
Télécharger des photos à partir de liens suspects 🌐

🏢 Pour les entreprises :

Imposez la conformité de la gestion des appareils mobiles (MDM).
Auditez immédiatement les niveaux de correctifs du parc d'appareils Samsung.

🔍 Contexte supplémentaire

CVE-2025-21042 s'inscrit dans une tendance d'exploits zero-click basés sur les images.
Des bogues similaires ont été utilisés dans Pegasus et d'autres spyware mobiles.
Montre comment même des types de fichiers « innocents » comme les photos peuvent être transformés en armes. 💀

Populaires

Samsung-CVE-2025-21042